Introduzione

RQL (Ransomfeed Query Language) è un linguaggio di interrogazione semplice e potente progettato per filtrare in modo avanzato i dati presenti su Ransomfeed. RQL consente di combinare campi, operatori e logica booleana per ottenere risultati precisi.

Campi supportati

• id
• victim
• gang
• date
• description
• website
• country
• victim_notes
• work_sector

Operatori

• : uguaglianza (es. gang:lockbit3)
• ~ contiene / LIKE (es. description~"backup")
• >, <, >=, <= (es. date>=2024-01-01)

Operatori logici

• AND: tutte le condizioni devono essere vere
• OR: almeno una condizione deve essere vera
• NOT: nega la condizione (es. NOT country:Russia)

Uso delle parentesi

Le parentesi possono essere utilizzate per raggruppare le condizioni e controllare la precedenza logica.

(gang:lockbit3 OR gang:clop) AND country:USA AND date>=2024-01-01
      

Esempi pratici

victim:AcmeCorp AND country:USA

(gang:clop OR gang:blackbasta) AND date>=2024-01-01

description~"financial" AND NOT country:Russia

NOT description~"backup"
      

Note importanti

• I valori con spazi vanno racchiusi tra virgolette (es. description~"data stolen")
• I campi non riconosciuti vengono ignorati
• Le parentesi devono essere bilanciate
• Le query non valide generano un messaggio di errore